#hackeralert
hackeralert
1.8M visualizações
1,065 discutindo
Popular
Últimas
Bro protegeu a seed phrase, mas esqueceu de proteger a conta do Google. 💀
Ông này chuyển BTC từ Coldcard MK4 → CEX để tránh rủi ro từ hardware wallet.
12 horas depois:
🔐 Coldcard: SAFE ✅
🏦 CEX: SAFE… por enquanto
📧 Conta do Google: GG 💀
₿ BTC: $750K GONE
Segundo o GoPlus, o atacante não precisa de nada “sofisticado” para brute-force. Basta phishing, malware, roubo de cookies, reutilização de senha ou tomar controle do e-mail/telefone de recuperação.
Carteira hardware: “Eu protegi seu Bitcoin.”
Conta do Google: “Segura meu chopp.” 🍺💀
Lição de hoje:
Você pode manter seu Bitcoin em cold storage.
Você não pode manter sua estupidez em cold storage. 💀
Pessoal que guarda cripto na CEX: qual camada de segurança vocês confiam mais: passkey, hardware key ou 2FA? 👀
#HackerAlert #Coldcard
Ông này chuyển BTC từ Coldcard MK4 → CEX để tránh rủi ro từ hardware wallet.
12 horas depois:
🔐 Coldcard: SAFE ✅
🏦 CEX: SAFE… por enquanto
📧 Conta do Google: GG 💀
₿ BTC: $750K GONE
Segundo o GoPlus, o atacante não precisa de nada “sofisticado” para brute-force. Basta phishing, malware, roubo de cookies, reutilização de senha ou tomar controle do e-mail/telefone de recuperação.
Carteira hardware: “Eu protegi seu Bitcoin.”
Conta do Google: “Segura meu chopp.” 🍺💀
Lição de hoje:
Você pode manter seu Bitcoin em cold storage.
Você não pode manter sua estupidez em cold storage. 💀
Pessoal que guarda cripto na CEX: qual camada de segurança vocês confiam mais: passkey, hardware key ou 2FA? 👀
#HackerAlert #Coldcard
#HackerAlert
🚨 Bug crítico no Harmony ($ONE ): sob ataque novamente, rollback total da rede considerado
A rede Harmony foi comprometida por uma vulnerabilidade matemática no nível do protocolo, que permitiu que atacantes acumulassem bilhões de tokens nativos $ONE “do nada”.
🔍 O que aconteceu?
Bando matemático: Graças a duas vulnerabilidades nos recibos entre shards, os atacantes conseguiram passar pelas verificações de quórum sem assinaturas válidas dos validadores, além de reutilizar recibos já utilizados.
Escala de emissão: De acordo com estimativas do pesquisador on-chain Juiceberg, cerca de 4 bilhões de ONEs foram criados (~26% da oferta total), dos quais pelo menos 2,8 bilhões já chegaram às exchanges. A Harmony ainda não confirmou os números exatos.
Atualização emergencial: A Harmony lançou a correção v2026.1.1 para validadores, que fechou as falhas de verificação e interrompeu a cunhagem não autorizada adicional.
📉 Reação do mercado e medidas de segurança
A ponte bridge.harmony.one foi suspensa temporariamente.
A equipe da Harmony publicou os endereços de 4 carteiras dos atacantes e pediu às exchanges que congelassem os fundos detectados.
Queda de preço: Em meio às notícias, o token $ONE caiu quase 39% em 24 horas, e a capitalização total do projeto diminuiu para US$ 11,27 milhões.
Possibilidade de rollback: Os desenvolvedores estão considerando a opção de restaurar o estado da rede para o momento do ataque, mas uma decisão final ainda não foi tomada.
⚠️ Diferente do hack na ponte Horizon em 2022 (em que chaves privadas de multisig foram comprometidas), desta vez o problema surgiu diretamente na lógica de confirmação de transações e no quórum do protocolo.
🚨 Bug crítico no Harmony ($ONE ): sob ataque novamente, rollback total da rede considerado
A rede Harmony foi comprometida por uma vulnerabilidade matemática no nível do protocolo, que permitiu que atacantes acumulassem bilhões de tokens nativos $ONE “do nada”.
🔍 O que aconteceu?
Bando matemático: Graças a duas vulnerabilidades nos recibos entre shards, os atacantes conseguiram passar pelas verificações de quórum sem assinaturas válidas dos validadores, além de reutilizar recibos já utilizados.
Escala de emissão: De acordo com estimativas do pesquisador on-chain Juiceberg, cerca de 4 bilhões de ONEs foram criados (~26% da oferta total), dos quais pelo menos 2,8 bilhões já chegaram às exchanges. A Harmony ainda não confirmou os números exatos.
Atualização emergencial: A Harmony lançou a correção v2026.1.1 para validadores, que fechou as falhas de verificação e interrompeu a cunhagem não autorizada adicional.
📉 Reação do mercado e medidas de segurança
A ponte bridge.harmony.one foi suspensa temporariamente.
A equipe da Harmony publicou os endereços de 4 carteiras dos atacantes e pediu às exchanges que congelassem os fundos detectados.
Queda de preço: Em meio às notícias, o token $ONE caiu quase 39% em 24 horas, e a capitalização total do projeto diminuiu para US$ 11,27 milhões.
Possibilidade de rollback: Os desenvolvedores estão considerando a opção de restaurar o estado da rede para o momento do ataque, mas uma decisão final ainda não foi tomada.
⚠️ Diferente do hack na ponte Horizon em 2022 (em que chaves privadas de multisig foram comprometidas), desta vez o problema surgiu diretamente na lógica de confirmação de transações e no quórum do protocolo.
🇰🇵 ÚLTIMA HORA: Byblt dem?andou a Coreia do Norte e ao Grupo Lazarus pelo hackeio de 1.500 milhões de dólares e obteve uma ordem judicial preliminar para congelar os ativos roubados. $BTC $ETH
#LazarusGroup #HackerAlert
#LazarusGroup #HackerAlert
🇰🇵 ATUALIZAÇÃO MAIS RECENTE: Byblt processou a Coreia do Norte e o Grupo Lazarus pelo hack de US$ 1,5 bilhão e obteve uma ordem judicial preliminar que congela ativos roubados. $BTC $ETH
#LazarusGroup #HackerAlert
#LazarusGroup #HackerAlert
Criptosperdasam $3,4 bilhões no ano passado, e quase nada disso foi a quebra da cadeia. Um mapa dos quatro andares onde o dinheiro realmente é roubado e do andar que nenhum ladrão jamais conseguiu invadir.
No ano passado, criminosos roubaram mais de US$ 3,4 bilhões em cripto. O maior golpe foi de US$ 1,5 bilhão em uma tarde — o maior assalto digital da história da humanidade.
A parte estranha. Em quase nenhum caso, alguém realmente invadiu a blockchain.
Não a criptografia. Não o consenso. Não a cadeia. Tudo isso fez exatamente o que foi construído para fazer, o tempo todo em que o dinheiro estava saindo porta afora.
Isso soa como uma contradição. Não é. E depois que você entender o porquê, nunca mais vai ler uma manchete “cripto foi hackeada” da mesma forma. Então vamos traçar o mapa. Sem código. Sem jargões que você não consiga acompanhar.
#crypto #blockchain #HackerAlert #smartmoney #Write2Earn!
No ano passado, criminosos roubaram mais de US$ 3,4 bilhões em cripto. O maior golpe foi de US$ 1,5 bilhão em uma tarde — o maior assalto digital da história da humanidade.
A parte estranha. Em quase nenhum caso, alguém realmente invadiu a blockchain.
Não a criptografia. Não o consenso. Não a cadeia. Tudo isso fez exatamente o que foi construído para fazer, o tempo todo em que o dinheiro estava saindo porta afora.
Isso soa como uma contradição. Não é. E depois que você entender o porquê, nunca mais vai ler uma manchete “cripto foi hackeada” da mesma forma. Então vamos traçar o mapa. Sem código. Sem jargões que você não consiga acompanhar.
#crypto #blockchain #HackerAlert #smartmoney #Write2Earn!
O que realmente aconteceu com #coldcard Não foi um hack “de IA” — foi um bug de firmware de 2021. A vulnerabilidade foi introduzida no firmware 4.0.0 do Coldcard em março de 2021: os dispositivos ignoravam o gerador de aleatoriedade por hardware e caíam na geração de chaves por software, previsível, semeada com dados não secretos do chip.  O erro específico está na libngu: o guard usa #ifndef MICROPY_HW_ENABLE_RNG, que só verifica se a macro existe, não se seu valor é diferente de zero.  Resultado: qualquer um pode reproduzir os candidatos de seed offline e derivar endereços para compará-los com a blockchain — sem sequer tocar no dispositivo.
O número continua crescendo em ondas: de 594 BTC iniciais para 1.082 BTC (1.196 endereços) em 31 de julho, depois 1.158 BTC, e em 2 de agosto uma terceira onda levou o total a ~1.367 BTC (~US$89M) a partir de 4.585 endereços;  hoje se fala de uma quarta onda. A Coinkite lançou um firmware de emergência em 31 de julho para todos os modelos afetados, mas instalá-lo não repara uma seed já existente.  É preciso gerar uma seed nova e mover os fundos. #HackerAlert #bitcoin $BTC
O número continua crescendo em ondas: de 594 BTC iniciais para 1.082 BTC (1.196 endereços) em 31 de julho, depois 1.158 BTC, e em 2 de agosto uma terceira onda levou o total a ~1.367 BTC (~US$89M) a partir de 4.585 endereços;  hoje se fala de uma quarta onda. A Coinkite lançou um firmware de emergência em 31 de julho para todos os modelos afetados, mas instalá-lo não repara uma seed já existente.  É preciso gerar uma seed nova e mover os fundos. #HackerAlert #bitcoin $BTC
🚨 NOTA PARA TODOS OS TITULARES DE BTC — LEIA ISTO! 😱
Um sério aviso de segurança está circulando na comunidade de criptomoedas.
Relatos afirmam que 593 BTC (cerca de US$ 39M) foram roubados de carteiras coldcard Mk3 devido a uma falha relacionada à geração de frases-semente que poderia potencialmente expor chaves privadas.
🔐 A segurança da sua carteira importa. Faça sempre sua própria pesquisa antes de confiar em qualquer carteira de hardware e considere usar produtos com um histórico de segurança sólido.
Fique atento. Proteja suas chaves. Proteja seu BTC. 🛡️
#bitcoin #BTC #CryptoSecurity #HackerAlert #CryptoNews
$BTC $BNB
Um sério aviso de segurança está circulando na comunidade de criptomoedas.
Relatos afirmam que 593 BTC (cerca de US$ 39M) foram roubados de carteiras coldcard Mk3 devido a uma falha relacionada à geração de frases-semente que poderia potencialmente expor chaves privadas.
🔐 A segurança da sua carteira importa. Faça sempre sua própria pesquisa antes de confiar em qualquer carteira de hardware e considere usar produtos com um histórico de segurança sólido.
Fique atento. Proteja suas chaves. Proteja seu BTC. 🛡️
#bitcoin #BTC #CryptoSecurity #HackerAlert #CryptoNews
$BTC $BNB
#coldcardexploitattackerscontrol1366btc
Ontem: 594 BTC foram perdidos em 25 minutos. 😱
Hoje: os invasores estão controlando 1.366,38 BTC! 📉📉📉
Diz o «Galaxy Research» que são oficialmente 3 ondas de ataques. Acabou depois? 🕵️♂️ Talvez seja um único hacker com uma ferramenta melhor, ou talvez mais tenham se juntado à festa! Caos total para usuários do Coldcard desde março de 2021. 💸
O que fazer? Atualize o firmware agora, mude para uma nova frase-semente (Seed phrase), ou talvez apenas guarde BTC debaixo do seu colchão? (brincadeira!) 😂 Não caia na conversa!
Não é conselho financeiro.
Continuação, por favor
#BTC #Coldcard #HackerAlert
$BTC
Ontem: 594 BTC foram perdidos em 25 minutos. 😱
Hoje: os invasores estão controlando 1.366,38 BTC! 📉📉📉
Diz o «Galaxy Research» que são oficialmente 3 ondas de ataques. Acabou depois? 🕵️♂️ Talvez seja um único hacker com uma ferramenta melhor, ou talvez mais tenham se juntado à festa! Caos total para usuários do Coldcard desde março de 2021. 💸
O que fazer? Atualize o firmware agora, mude para uma nova frase-semente (Seed phrase), ou talvez apenas guarde BTC debaixo do seu colchão? (brincadeira!) 😂 Não caia na conversa!
Não é conselho financeiro.
Continuação, por favor
#BTC #Coldcard #HackerAlert
$BTC
🚨 Alerta de Segurança Coldcard
A situação está se agravando. Cerca de 594 BTC foram drenados em apenas 25 minutos ontem, e agora há relatos de que os atacantes controlam 1.366,38 BTC.
De acordo com a Galaxy Research, o incidente se desenrolou em três ondas de ataque separadas, o que aumenta as preocupações de que a campanha possa ainda estar em andamento.
Se você é um usuário do Coldcard:
• Atualize para o firmware mais recente.
• Transfira os fundos para uma carteira protegida com uma nova frase-semente.
• Fique atento e verifique as informações a partir de fontes confiáveis.
Proteja seus ativos, mantenha-se informado e faça sempre sua própria pesquisa.
Não é aconselhamento financeiro. DYOR.
#BTC #Coldcard #CryptoSecurity #HackerAlert $BTC
$SAHARA
$GRASS
A situação está se agravando. Cerca de 594 BTC foram drenados em apenas 25 minutos ontem, e agora há relatos de que os atacantes controlam 1.366,38 BTC.
De acordo com a Galaxy Research, o incidente se desenrolou em três ondas de ataque separadas, o que aumenta as preocupações de que a campanha possa ainda estar em andamento.
Se você é um usuário do Coldcard:
• Atualize para o firmware mais recente.
• Transfira os fundos para uma carteira protegida com uma nova frase-semente.
• Fique atento e verifique as informações a partir de fontes confiáveis.
Proteja seus ativos, mantenha-se informado e faça sempre sua própria pesquisa.
Não é aconselhamento financeiro. DYOR.
#BTC #Coldcard #CryptoSecurity #HackerAlert $BTC
$SAHARA
$GRASS
#coldcardexploitattackerscontrol1366btc
🚨 ALERTA CRÍTICA DE SEGURANÇA: EXPANSÃO DE EXPLORAÇÃO EM USUÁRIOS DO COLCARD 🚨
O sangramento não parou. O que começou com um alarmante desvio de 594 BTC em menos de 30 minutos ontem agora escalou — os exploradores atualmente mantêm mais de 1.366,38 BTC sob seu controle!
A análise da Galaxy Research confirma três ondas distintas de ataques até agora. A pergunta que todo detentor está fazendo é: O ataque acabou ou há mais violações a caminho? Seja um único hacker implantando vetores de exploração aprimorados ou vários atacantes capitalizando vulnerabilidades antigas que remontam a março de 2021, o perigo é real.
🛡️ PLANO DE AÇÃO IMEDIATO (PROTEJA SEUS ATIVOS):
Aplique o patch imediatamente: Atualize o firmware do seu dispositivo para a versão oficial mais recente sem demora.
Gere uma nova seed: Transfira seus fundos para uma frase-semente totalmente nova, não comprometida.
Mantenha-se proativo: O armazenamento a frio só é tão seguro quanto sua higiene de segurança — não espere até que sua carteira seja esvaziada para agir!
Mantenha-se paranoico, mantenha-se seguro e proteja seus ativos! 🔒⚡
Aviso: Não é aconselhamento financeiro. Sempre faça sua própria pesquisa (DYOR).
#BTC #Coldcard #HackerAlert
$VELVET
$BEAT
$BTC
🚨 ALERTA CRÍTICA DE SEGURANÇA: EXPANSÃO DE EXPLORAÇÃO EM USUÁRIOS DO COLCARD 🚨
O sangramento não parou. O que começou com um alarmante desvio de 594 BTC em menos de 30 minutos ontem agora escalou — os exploradores atualmente mantêm mais de 1.366,38 BTC sob seu controle!
A análise da Galaxy Research confirma três ondas distintas de ataques até agora. A pergunta que todo detentor está fazendo é: O ataque acabou ou há mais violações a caminho? Seja um único hacker implantando vetores de exploração aprimorados ou vários atacantes capitalizando vulnerabilidades antigas que remontam a março de 2021, o perigo é real.
🛡️ PLANO DE AÇÃO IMEDIATO (PROTEJA SEUS ATIVOS):
Aplique o patch imediatamente: Atualize o firmware do seu dispositivo para a versão oficial mais recente sem demora.
Gere uma nova seed: Transfira seus fundos para uma frase-semente totalmente nova, não comprometida.
Mantenha-se proativo: O armazenamento a frio só é tão seguro quanto sua higiene de segurança — não espere até que sua carteira seja esvaziada para agir!
Mantenha-se paranoico, mantenha-se seguro e proteja seus ativos! 🔒⚡
Aviso: Não é aconselhamento financeiro. Sempre faça sua própria pesquisa (DYOR).
#BTC #Coldcard #HackerAlert
$VELVET
$BEAT
$BTC
Este é um lembrete de que nenhuma carteira é 100% isenta de riscos. Ver o ataque a uma cold-wallet <$BTC > se espalhar para 4.500 endereços com perdas de quase US$ 89 milhões mostra que segurança é mais do que apenas armazenar sua criptomoeda offline. Também é sobre proteger suas chaves privadas, verificar cada transação e manter-se atento. Em cripto, a autocustódia te dá controle — mas isso também significa que a responsabilidade é sua. Fique seguro. 🟠🔒 totalmente insano
#HackerAlert
#HackerAlert
A sétima edição da BTC Techno Magazine, "Building", reúne líderes hispânicos para analisar o impacto de Web3, IA e as finanças na América Latina.
Conheça todos os detalhes sobre esta nova edição.
#Alianzas
🚨 O hackeio às carteiras de hardware Coldcard derrubou o sentimento sobre bitcoin nas redes sociais ao seu pior nível histórico, até mesmo abaixo de crises como FTX e Mt. Gox, segundo a empresa de análise Santiment.
#Web3 #HackerAlert #BTC #venezuela $FTT $BTC
Conheça todos os detalhes sobre esta nova edição.
#Alianzas
🚨 O hackeio às carteiras de hardware Coldcard derrubou o sentimento sobre bitcoin nas redes sociais ao seu pior nível histórico, até mesmo abaixo de crises como FTX e Mt. Gox, segundo a empresa de análise Santiment.
#Web3 #HackerAlert #BTC #venezuela $FTT $BTC
🚨 ALERTA DE SEGURANÇA PARA DETENTORES DE $BTC HOLDERS 🚨
Um suposto exploit envolvendo carteiras Coldcard Mk3 teria resultado no roubo de 593 $BTC (~US$39M).
Proteja-se:
✅ Nunca compartilhe sua seed phrase.
✅ Atualize o firmware da carteira.
✅ Verifique comunicados de segurança de canais oficiais.
✅ Use carteiras de hardware confiáveis e exaustivamente testadas.
Mantenha-se informado. Mantenha-se seguro.
#BTC #bitcoin #Crypto #HackerAlert #CyberSecurity
Um suposto exploit envolvendo carteiras Coldcard Mk3 teria resultado no roubo de 593 $BTC (~US$39M).
Proteja-se:
✅ Nunca compartilhe sua seed phrase.
✅ Atualize o firmware da carteira.
✅ Verifique comunicados de segurança de canais oficiais.
✅ Use carteiras de hardware confiáveis e exaustivamente testadas.
Mantenha-se informado. Mantenha-se seguro.
#BTC #bitcoin #Crypto #HackerAlert #CyberSecurity
️ Aviso importante para quem usa criptomoedas 😱
Hackers conseguiram roubar 593 BTC (o que equivale a cerca de 39 milhões de dólares) das carteiras frias Coldcard Mk3.
A causa foi um problema relacionado ao processo de geração da frase-semente (Seed Phrase), o que permitiu derivar as chaves privadas e acessar os fundos.$BNB
🔐 Garanta sempre o uso de carteiras frias confiáveis, com um histórico forte e testado ao longo do tempo.
#HackerAlert #Hacker #BTC
$BTC
Hackers conseguiram roubar 593 BTC (o que equivale a cerca de 39 milhões de dólares) das carteiras frias Coldcard Mk3.
A causa foi um problema relacionado ao processo de geração da frase-semente (Seed Phrase), o que permitiu derivar as chaves privadas e acessar os fundos.$BNB
🔐 Garanta sempre o uso de carteiras frias confiáveis, com um histórico forte e testado ao longo do tempo.
#HackerAlert #Hacker #BTC
$BTC
NOTA para detentores
😱😱😱😱😱😱😱😱😱😱😱😱😱😱😱
😱😱😱😱😱😱😱😱😱😱😱😱😱😱
Hackers conseguiram roubar 593 BTC (aproximadamente US$ 39 milhões) de carteiras frias Coldcard Mk3.
A causa foi um bug relacionado à geração de frases-semente que permitiu que chaves privadas fossem derivadas.
Escolha carteiras frias bem estabelecidas e testadas ao longo do tempo.
#HackerAlert #Hacker #BTC
$BTC
$BNB
😱😱😱😱😱😱😱😱😱😱😱😱😱😱😱
😱😱😱😱😱😱😱😱😱😱😱😱😱😱
Hackers conseguiram roubar 593 BTC (aproximadamente US$ 39 milhões) de carteiras frias Coldcard Mk3.
A causa foi um bug relacionado à geração de frases-semente que permitiu que chaves privadas fossem derivadas.
Escolha carteiras frias bem estabelecidas e testadas ao longo do tempo.
#HackerAlert #Hacker #BTC
$BTC
$BNB
#Polymarket #HackerAlert
🚨 Polymarket é hackeada por US$ 2,9 milhões via frontend: usuários serão reembolsados
A plataforma de previsão Polymarket foi hackeada. Os atacantes hackearam um fornecedor terceirizado e implementaram um script de phishing na interface do site. Como resultado, pelo menos 11 carteiras de usuários foram afetadas, das quais US$ 2,94 milhões foram retirados.
Principal:
A ameaça foi eliminada: o código malicioso já foi removido, e os contratos inteligentes da plataforma não foram afetados.
Compensação: a Polymarket anunciou oficialmente que vai reembolsar integralmente todas as vítimas.
📉 Criptogolpes em junho: em resumo
Este incidente se somou às estatísticas do pior trimestre em termos de número de hacks. Só em junho, as perdas do mercado cripto totalizaram US$ 74,9 milhões (29 casos).
Top 3 hacks do mês: Humanity Protocol (US$ 36 milhões), Secret Network (US$ 4,7 milhões) e Polymarket (US$ 2,9 milhões).
Principal vulnerabilidade: 43% de todas as perdas do mês ocorreram devido à invasão de chaves privadas. Apesar disso, a Polymarket se mantém firme: o TVL da plataforma agora excede US$ 450 milhões, o que é 301% a mais do que no ano passado.
🚨 Polymarket é hackeada por US$ 2,9 milhões via frontend: usuários serão reembolsados
A plataforma de previsão Polymarket foi hackeada. Os atacantes hackearam um fornecedor terceirizado e implementaram um script de phishing na interface do site. Como resultado, pelo menos 11 carteiras de usuários foram afetadas, das quais US$ 2,94 milhões foram retirados.
Principal:
A ameaça foi eliminada: o código malicioso já foi removido, e os contratos inteligentes da plataforma não foram afetados.
Compensação: a Polymarket anunciou oficialmente que vai reembolsar integralmente todas as vítimas.
📉 Criptogolpes em junho: em resumo
Este incidente se somou às estatísticas do pior trimestre em termos de número de hacks. Só em junho, as perdas do mercado cripto totalizaram US$ 74,9 milhões (29 casos).
Top 3 hacks do mês: Humanity Protocol (US$ 36 milhões), Secret Network (US$ 4,7 milhões) e Polymarket (US$ 2,9 milhões).
Principal vulnerabilidade: 43% de todas as perdas do mês ocorreram devido à invasão de chaves privadas. Apesar disso, a Polymarket se mantém firme: o TVL da plataforma agora excede US$ 450 milhões, o que é 301% a mais do que no ano passado.
#HackerAlert
🚨 Um hacker retira US$ 1,66 milhão do Allbridge Core, ponte cross-chain, por meio de manipulação de liquidez
A plataforma cross-chain Allbridge Core foi atacada, resultando no roubo de US$ 1,66 milhão em criptomoeda a partir de pools de liquidez na rede Solana.
❓ Como o esquema funcionou:
1. Empréstimo relâmpago: O atacante tomou emprestado US$ 1,12 milhão em stablecoins USDC e os trocou por USDT.
2. Manipulação de preço: O hacker executou uma série de 5 “trocas do mesmo ativo”, trocando USDT por USDT. Devido a um erro na lógica, a contabilidade dos dois lados da transação divergiu, o que distorceu significativamente o preço intra-pool do ativo.
3. Desfecho do ataque: O preço distorcido permitiu que apenas 4.000 USDT fossem trocados por US$ 2,24 milhões em USDC. O atacante devolveu o empréstimo relâmpago e obteve cerca de US$ 1,66 milhão de lucro.
Status atual e consequências:
➡️ Segurança dos fundos: As chaves privadas, as carteiras dos usuários e as rotas que não usam pools de liquidez não foram afetadas.
➡️ Ações do projeto: A Allbridge planeja abandonar completamente as trocas via pools.
➡️ Rastreamento: A equipe já rastreou transferências no valor de US$ 1,63 milhão — os fundos foram transferidos da Solana para um endereço de consolidação na rede Ethereum, após o que foram distribuídos em várias direções.
🚨 Um hacker retira US$ 1,66 milhão do Allbridge Core, ponte cross-chain, por meio de manipulação de liquidez
A plataforma cross-chain Allbridge Core foi atacada, resultando no roubo de US$ 1,66 milhão em criptomoeda a partir de pools de liquidez na rede Solana.
❓ Como o esquema funcionou:
1. Empréstimo relâmpago: O atacante tomou emprestado US$ 1,12 milhão em stablecoins USDC e os trocou por USDT.
2. Manipulação de preço: O hacker executou uma série de 5 “trocas do mesmo ativo”, trocando USDT por USDT. Devido a um erro na lógica, a contabilidade dos dois lados da transação divergiu, o que distorceu significativamente o preço intra-pool do ativo.
3. Desfecho do ataque: O preço distorcido permitiu que apenas 4.000 USDT fossem trocados por US$ 2,24 milhões em USDC. O atacante devolveu o empréstimo relâmpago e obteve cerca de US$ 1,66 milhão de lucro.
Status atual e consequências:
➡️ Segurança dos fundos: As chaves privadas, as carteiras dos usuários e as rotas que não usam pools de liquidez não foram afetadas.
➡️ Ações do projeto: A Allbridge planeja abandonar completamente as trocas via pools.
➡️ Rastreamento: A equipe já rastreou transferências no valor de US$ 1,63 milhão — os fundos foram transferidos da Solana para um endereço de consolidação na rede Ethereum, após o que foram distribuídos em várias direções.
Faça login para explorar mais conteúdos